Управление пользователями роли

Управление доступом пользователей к информационной системе осуществляется через роли ресурсов.

В профиле роли на вкладке Пользователи отображаются все участники этой роли.

Для списка пользователей роли доступны операции:

• Переход на форму просмотра профиля пользователя;
• Назначение роли пользователю – предоставление доступа;
• Отзыв доступа к роли;
• Фильтрация списка пользователей;
• Поиск пользователей в списке.

При нажатии пользователя в списке открывается форма просмотра профиля пользователя.

Список пользователей можно фильтровать по Статусу, Типу пользователя и Сроку действия записи.

По списку формируются Отчеты:

• Права доступа – по текущим ролям пользователя;

• Изменения прав – по истории изменения прав пользователей внутри приложения и ресурса.

  

Для списка доступен поиск по полям: Имя и Логин.

При добавлении пользователя в роль, он добавляется как участник в подключенную к роли группу IDM. При синхронизации IDM и внешней системы, пользователь добавляется в соответствующую группу во внешней системе, и получает доступ, определенный для этой группы.

При отзыве у пользователя доступа к роли в IDM, он удаляется из участников подключенной к роли группы. При синхронизации IDM и внешней системы, пользователь исключается из соответствующей группы во внешней системе, и теряет доступ, определенный для этой группы.

При добавлении пользователя в роль или удалении доступа к роли идет проверка используемой группы IDM:

• на подключение в других ролях;
• на подключение в качестве группы администраторов приложений и ресурсов;
• на вложенность группы в другие группы и их подключение к ролям системы.

В таких ситуациях возникают информационные сообщения о предоставлении или потере дополнительных доступов.